Einfach erklärt
Der absolute mathematische Beweis, dass ein Dokument oder ein Text wirklich von der Person stammt, deren Name darunter steht, und dass seitdem niemand auch nur ein einziges Komma daran verändert hat.
Alltagsbeispiel
Stell dir einen Brief vor, den der König geschrieben und mit einem Wachssiegel verschlossen hat. Das Siegel (Authentizität) beweist, dass es vom König ist. Wenn das Siegel ungebrochen ist (Integrität), weißt du, dass der Bote den Brief unterwegs nicht heimlich geöffnet und geändert hat.
Kurze präzise Definition
Data Authentication & Integrity sind informationssicherheitstechnische Kernprinzipien, die kryptografisch sicherstellen, dass die Identität eines Datenabsenders verifiziert ist (Authentizität) und die Daten während Speicherung oder Übertragung nicht unbefugt manipuliert wurden (Integrität).
Ausführliche Erklärung
In offenen Datenökosystemen wird dies nicht durch Passwörter, sondern durch asymmetrische Kryptografie (Public Key Infrastructure, PKI) und Hashing-Algorithmen erreicht. Technologien wie Dezentrale Identifikatoren (DIDs), Verifiable Credentials (VCs) und Blockchain (DLT) binden Daten untrennbar an die Identität der akkreditierten Prüfstelle, ohne dass ein zentraler „Chef-Server“ die Kontrolle hat.
Zusammenhang mit dem Digitalen Produktpass
Die EU-Behörden befürchten „Greenwashing“ im DPP – also dass Hersteller in China einfach behaupten, ein T-Shirt sei aus Bio-Baumwolle. Durch Data Authentication & Integrity muss das Laborzertifikat im DPP kryptografisch signiert sein. Wenn ein Betrüger in der Datenbank „50 % Bio“ auf „100 % Bio“ ändert, bricht das digitale Wachssiegel, und die Verifier-App des Zolls meldet sofort Alarm.
Synonyme / Abkürzungen
Datenintegrität, Fälschungssicherheit, kryptografische Verifikation.
Praxisbeispiel aus Unternehmen oder Industrie
Ein Zollbeamter scannt den QR-Code einer Lieferung Holzspielzeug. Das DPP System zeigt ein Zertifikat der BAM über die Produktsicherheit. Die App prüft den Hash-Wert des Dokuments. Da der Hersteller heimlich das Datum des Zertifikats im PDF von 2022 auf 2024 geändert hat, stimmt die kryptografische Quersumme nicht mehr. Die Integrität ist verletzt, die Lieferung wird blockiert.
Quellen
- W3C: Verifiable Credentials Data Model.
https://www.w3.org/TR/vc-data-model/ - W3C: Decentralized Identifiers (DIDs) v1.0.
https://www.w3.org/TR/did-core/ - UN/CEFACT: United Nations Transparency Protocol (UNTP) specification.
https://untp.unece.org/docs/0.6.0/specification/